Zcash 提出的計畫：保護透明支付免受量子與 AI 威脅

目錄

• 你可能想知道
• 主題
• 重點摘要表
• 後續展望……

你可能想知道

• Zcash 如何讓透明支付更能抵禦潛在的 AI 驅動或量子運算攻擊？
• 如果伺服器仍能將輪替地址連結至同一個錢包，輪替地址還能保護使用者隱私嗎？

主題

建置 Zcash 全節點的團隊 Zakura 表示，正準備提出一項計畫，以強化網路的透明支付，抵禦未來的密碼學威脅。Zakura 開發者 Roman Akhtariev 在一篇工程文章中表示，目標是打造「具備雜湊式簽章的完整抗後量子透明資金池」。團隊預期，後量子簽章操作碼將於 January 在 Zcash 中推出。這些操作碼是低階指令，可讓網路驗證另一種數位簽章。

這項公告正值加密貨幣社群廣泛討論使用者與網路應如何因應一種可能性：人工智慧或量子運算的進展可能削弱現有密碼學。Ethereum Foundation 研究員 Justin Drake 最近呼籲持有者將資金轉移至新地址，以作為預防措施；來源將此做法稱為「地堡模式」。他的警告引發的公眾反應明顯不安。Zakura 的提案提出一種可能的技術應對方式，但它針對的是 Zcash 的特定部分，並非為更廣泛的加密生態系統提供完整解決方案。

要理解這項提案，先區分 Zcash 的兩種支付方式會有所幫助。屏蔽支付旨在隱藏寄件者、收件者與交易金額。相較之下，透明支付是公開可見的，類似 Bitcoin 上的交易。透明地址包含公開金鑰的雜湊值。金鑰本身會一直隱藏，直到所有者從該地址支出並在鏈上揭露金鑰。

Zakura 的方法結合了地址輪替與雜湊式備援簽章。依照提案，錢包會在每筆交易後使用新的透明地址。輪替地址可減少與單一地址相關聯的公開資訊量，並有助於在需要之前隱藏公開金鑰。這種稱為 WOTS 的備援簽章採用雜湊式密碼學。

雜湊式簽章方案的設計不同於許多現有數位簽章系統使用的橢圓曲線方法。研究人員擔心，運算能力足夠強大的量子電腦，或 AI 輔助數學領域的突破，最終可能會危及某些橢圓曲線密碼學。雜湊式簽章不採用這種特定的數學基礎。這不代表它們能自動免於所有未來攻擊，但這說明了為何它們被視為一種潛在的後量子替代方案。

這項提案的關鍵區別在於，地址輪替與簽章保護解決的是不同問題：前者旨在限制金鑰暴露，後者則旨在讓簽章採用不同的密碼學方法。兩者並用或可強化透明支付，以抵禦特定風險，但無法消除所有安全或隱私疑慮。

地址輪替也帶來另一項隱私挑戰。錢包可能需要請伺服器查詢多個地址的餘額。如果錢包傳送請求時會識別每個地址，伺服器可能推斷這些地址屬於同一位使用者。在這種情況下，輪替地址未必能阻止伺服器將某人的活動彼此連結。

Zakura 表示，計畫透過私密資訊檢索（通常簡稱 PIR）處理這種可連結性問題。這種密碼學技術旨在讓錢包從伺服器擷取資料時，不透露自己要求的是哪些資料。如果依照預期實施，PIR 可讓錢包查詢與多個地址相關的資訊，同時減少揭露其控制哪些地址。

來源指出，這項功能將於本週在 Vizor 錢包推出。使用者可在錢包設定中開啟「私密查詢」來測試。這項錢包功能與提議中的網路操作碼不同：私密查詢處理的是錢包請求可能如何暴露使用者資訊，而操作碼則可讓 Zcash 驗證雜湊式簽章。

Zakura 在 X 上發文總結其立場：「當其他人還在擔心輪替透明地址是否可行時，我們已經在解決可連結性問題。」這番話回應了伴隨 Drake 呼籲持有者將資金轉至新地址而提出的疑慮，也凸顯出若錢包基礎設施能將新地址彼此關聯，單靠地址輪替並不足夠。

Drake 警告，AI 驅動的數學進展可能會在量子電腦之前，破解保障 Bitcoin 與 Ethereum 安全的 ECDSA 簽章。他表示，最壞的情況可能「幾個月內，而不是幾年後」發生。Ethereum 共同創辦人 Vitalik Buterin 隨後稱，AI 驅動的數學進展可能在未來 two years 內破解加密，這種可能性「值得相信」。這些說法描述的是風險與預測，並非已確認的能力或確定的時間表。

Zakura 計畫的範圍有限，僅涉及 Zcash 的透明支付部分，而非整個網路的屏蔽支付。工程文章並未說明簽章操作碼將如何或何時在整個網路啟用。因此，預期它們可能於 January 推出，不應被誤認為已確認的啟用日期。其實作、審查與部署情況，仍會影響對提案實際安全性的評估。

這項提案推出之際，Zcash 正受到更多機構關注。來源提到另一項與 Winklevoss twins 有關的美國 ETF 提案，以及歐洲首個 Zcash ETP。文中也提到，最近一次升級旨在讓私密支付速度提升 three times。這些發展提供了網路動態的背景，但與透明地址及後量子簽章的技術計畫各自獨立。

整體而言，Zakura 的方法結合了三個彼此相關但各自獨立的概念：輪替透明地址、使用 PIR 降低地址查詢所洩露的資訊，以及加入雜湊式簽章，作為抵禦現行簽章系統遭受威脅的潛在防護。每一項都針對問題的不同部分。這套方法是否有效，將取決於實作細節、安全審查、錢包行為，以及提議中的操作碼最終是否獲採納並啟用。

重點摘要表

後續展望……

Zakura 的提案說明，為未來的密碼學威脅做準備，不只是選擇新的簽章方案。錢包、網路規則，以及使用者向伺服器查詢的方式，都會影響資金與交易紀錄能否維持安全與隱私。後續工作應檢視雜湊式簽章在實際部署中的表現、其驗證方式如何接受審查與標準化，以及私密資訊檢索在實際運作條件下的表現。

研究人員與開發者也應持續測試對 AI 驅動的數學進展及量子運算所作的假設。現有密碼學何時可能變得脆弱，仍難以預測，因此規劃時應區分已展現的能力與合理推測的情境。開放的安全審查、明確的遷移程序，以及審慎說明提案能與不能保護什麼，對使用者與機構都很重要。

下一個有意義的步驟，是評估整個系統，而不只是其中的密碼學元件：地址如何產生與輪替、伺服器能觀察到哪些資訊、軟體如何處理故障，以及網路升級如何獲得採用。若能一併檢視這些環節，Zcash 的提案或許有助於更廣泛的努力，打造能因應不斷變化的安全風險、又不誇大現有防護所能保證之事的加密貨幣系統。